Polityka prywatności

1. Informacje ogólne

Niniejsza polityka dotyczy Serwisu dostępnego pod adresem programico.pl. Administratorem danych osobowych jest Maciej Budnik, osoba prowadząca Programico - zajęcia z robotyki i programowania dla dzieci w Pucku i Gdańsku.

Adres kontaktowy: info@programico.pl. Administrator przetwarza dane podane dobrowolnie w Serwisie, przede wszystkim w formularzu kontaktowym.

Serwis wykorzystuje dane osobowe w następujących celach:

• obsługa zapytań przesłanych przez formularz kontaktowy,
• prezentacja oferty i informacji o zajęciach.

Informacje o użytkownikach pozyskujemy w następujący sposób:

• poprzez dane dobrowolnie wpisane w formularzu kontaktowym,
• Google zapisuje własne pliki cookie, gdy na stronie Kontakt wczytają się jego mapy - dzieje się to dopiero po wyrażeniu zgody w banerze i to Google, a nie my, dostaje wtedy dane. Szczegóły w punkcie 8.

2. Ochrona danych

Serwis nie prowadzi kont użytkowników i nie przechowuje haseł. Dane wpisane w formularzu przesyłane są szyfrowanym połączeniem (certyfikat SSL/HTTPS), dzięki czemu są zaszyfrowane w drodze między przeglądarką a serwerem.

Serwis stosuje nagłówki bezpieczeństwa (m.in. HSTS, zabezpieczenie przed osadzaniem strony w ramce oraz przed błędnym rozpoznawaniem typu treści). Oprogramowanie, na którym działa Serwis, jest regularnie aktualizowane.

3. Hosting

Serwis jest hostowany (technicznie utrzymywany) na infrastrukturze firmy Vercel Inc. W celu zapewnienia niezawodności technicznej firma hostingowa prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

• adresy żądanych zasobów (adresy stron i plików),
• czas nadejścia żądania oraz czas wysłania odpowiedzi,
• informacje o błędach, jakie nastąpiły przy realizacji zapytań,
• adres URL strony, z której nastąpiło przejście do Serwisu (referer),
• informacje o przeglądarce oraz adresie IP użytkownika.

4. Formularz kontaktowy

Przez formularz zbieramy wyłącznie dane wpisane w nim dobrowolnie. Wymagane są dwa: adres e-mail i treść wiadomości. Imię oraz numer telefonu są opcjonalne, a wybrany kurs to lista, na której można zostawić „jeszcze nie wiem”. Wykorzystujemy je tylko po to, żeby odpowiedzieć na Twoje zapytanie - np. umówić darmową lekcję próbną.

Formularz korzysta z usługi Web3Forms, która działa jak przekaźnik: dostarcza wiadomość na naszą skrzynkę e-mail i nie przechowuje trwale jej treści.

5. Zapis dziecka na zajęcia

Przy zapisie prosimy o imię i nazwisko dziecka, jego datę urodzenia oraz dane kontaktowe rodzica lub opiekuna. Zgłoszenie przyjmujemy przez formularz na stronie, który obsługuje usługa Web3Forms - ta sama, co przy formularzu kontaktowym: przekazuje treść na naszą skrzynkę e-mail i nie przechowuje jej trwale. Potrzebujemy ich, żeby przypisać dziecko do właściwej grupy wiekowej, prowadzić listę obecności, rozliczać zajęcia i mieć jak się skontaktować, gdyby coś się działo na zajęciach.

Prosimy też o informację o alergiach i chorobach, które mogą mieć znaczenie podczas zajęć. Pytamy o nie przy pierwszych zajęciach, a nie w formularzu na stronie - danych o zdrowiu nie chcemy przesyłać pocztą elektroniczną. To dane o zdrowiu, czyli szczególna kategoria danych - traktujemy je poważnie:

• podanie ich jest dobrowolne i zależy wyłącznie od decyzji rodzica,
• używamy ich tylko po to, żeby zadbać o bezpieczeństwo dziecka na zajęciach,
• zna je wyłącznie osoba prowadząca zajęcia, nikomu ich nie przekazujemy,
• usuwamy je, gdy dziecko kończy udział w zajęciach.

6. Zdjęcia i filmy z zajęć

Zdjęcia i filmy, na których widać dziecko, publikujemy wyłącznie za wyraźną zgodą rodzica lub opiekuna, wyrażoną osobno na piśmie. Zgoda jest dobrowolna: brak zgody nie zmienia niczego w udziale dziecka w zajęciach.

Zgodę można wycofać w każdej chwili, pisząc na info@programico.pl. Od tego momentu nie publikujemy nowych materiałów z wizerunkiem dziecka, a wcześniej opublikowane usuwamy w miarę możliwości. Nie mamy natomiast wpływu na materiały, które ktoś zdążył wcześniej pobrać albo udostępnić dalej.

7. Na jakiej podstawie przetwarzamy dane

• Odpowiedź na zapytanie z formularza - nasz uzasadniony interes, czyli kontakt z osobą, która sama do nas napisała (art. 6 ust. 1 lit. f RODO),
• Zapis dziecka i prowadzenie zajęć - wykonanie umowy z rodzicem (art. 6 ust. 1 lit. b RODO),
• Rozliczenia i dokumenty księgowe - obowiązek wynikający z przepisów (art. 6 ust. 1 lit. c RODO),
• Informacje o zdrowiu dziecka, wizerunek oraz mapy Google na stronie Kontakt - zgoda (art. 6 ust. 1 lit. a, a dla zdrowia art. 9 ust. 2 lit. a RODO).

8. Pliki cookies i zgoda

Serwis nie zapisuje własnych plików cookie i nie korzysta z narzędzi reklamowych ani śledzących (np. Google Analytics). Nie profilujemy odwiedzających i nie sprzedajemy nikomu danych o tym, co robisz na stronie.

Odwiedziny liczymy narzędziem Vercel Analytics. Nie zapisuje ono plików cookie, nie tworzy profilu użytkownika i nie pozwala rozpoznać konkretnej osoby - widzimy tylko zbiorcze liczby, na przykład ile razy otwarto stronę kursu. Dlatego o zgodę na nie nie pytamy.

Jedyna usługa zewnętrzna, która zapisuje pliki cookie, to mapy Google osadzone na stronie Kontakt. Przy pierwszej wizycie pokazujemy więc baner z pytaniem o zgodę:

• „Akceptuję” - mapy wczytują się normalnie. Google widzi wtedy Twój adres IP i zapisuje swoje pliki cookie; od tego momentu obowiązują zasady prywatności Google,
• „Tylko niezbędne” - mapa się nie wczytuje. W jej miejscu pokazujemy adres i zwykły link do Google Maps, więc do Google nie wychodzi żadne żądanie.

Twój wybór zapisujemy w pamięci przeglądarki (localStorage), żeby nie pytać o to przy każdym wejściu. To pamięć techniczna, potrzebna wyłącznie do zapamiętania decyzji. Decyzję możesz zmienić przy mapie na stronie Kontakt albo czyszcząc dane strony w przeglądarce.

Czcionki, którymi napisana jest strona, trzymamy na własnym serwerze. Dzięki temu wejście na stronę nie łączy Cię z serwerami Google i Twój adres IP tam nie trafia.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a także wniesienia sprzeciwu wobec przetwarzania. Wystarczy napisać na info@programico.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Jak długo przechowujemy dane

Korespondencję przechowujemy tak długo, jak jest potrzebna do obsługi Twojego zapytania i ewentualnego zapisu dziecka na zajęcia. Poza tym:

• dane potrzebne do prowadzenia zajęć - przez czas udziału dziecka w zajęciach,
• dokumenty rozliczeniowe - przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku, w którym powstały,
• informacje o zdrowiu dziecka - do zakończenia udziału w zajęciach,
• zdjęcia i filmy - do czasu wycofania zgody przez rodzica.

11. Dostawcy, z których korzystamy

Dane zapisanych dzieci prowadzimy w programie, który działa lokalnie na komputerze Organizatora, w bazie na tym komputerze - nie w usłudze chmurowej i nie w arkuszu online. Dostęp do programu chroni hasło. W internecie zostaje tylko to, co niezbędne, żeby zgłoszenie do nas dotarło: Strona działa na serwerach Vercel, a formularze - kontaktowy i zapisu na zajęcia - obsługuje Web3Forms. Obie firmy mają siedzibę w Stanach Zjednoczonych, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Korzystamy wyłącznie z dostawców, którzy zapewniają odpowiednie zabezpieczenia takiego przekazania.